Pengungkapan keamanan Strapi Users-Permissions
Strapi mengungkap CVE-2023-22621 pada templat surel plugin bawaan Users-Permissions sebelum 4.5.6. Kelemahan terpisah dapat memungkinkan eksploitasi tanpa autentikasi melalui pembajakan akun.
Sumber ↗Fakta utama
| Model | CMS headless sumber terbuka |
|---|---|
| Konten | API konten REST dan GraphQL |
| Akses | Kontrol akses berbasis peran bawaan |
| Cocok untuk | Frontend khusus dan konten multikanal. |
| Sebelum memilih | Content-type Builder hanya tersedia di lingkungan pengembangan. |
| Harga dan paket | Lisensi gratis; hosting dibayar terpisah Situs resmi ↗ |
| Sumber | docs.strapi.io ↗ docs.strapi.io ↗ |
Lihat lebih dekat
21 Okt 2026
Lihat aksinya
Harga dan paket
Lisensi gratis; hosting dibayar terpisah
| Strapi Cloud Starter per project | USD 35 / bulan |
|---|
Hanya lisensi perangkat lunak; hosting dan operasional berbiaya terpisah.
Harga dan paket ↗Penggunaan per negara
| Negara | Situs aktif |
|---|---|
| 🇺🇸 Amerika Serikat | 2.640 |
| 🇷🇺 Rusia | 367 |
| 🇫🇷 Prancis | 207 |
| 🇮🇳 India | 200 |
| 🇩🇪 Jerman | 199 |
| 🇬🇧 Inggris Raya | 142 |
| 🇳🇱 Belanda | 106 |
| 🇵🇱 Polandia | 103 |
| 🇨🇿 Ceko | 94 |
| 🇮🇹 Italia | 91 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · Sumber ↗
Perusahaan
| Nama perusahaan | Strapi |
|---|---|
| Negara | Prancis |
| Pendiri | Pierre Burgy, Aurélien Georget, Jim Laurie |
Linimasa 6
- Peluncuran↗
Strapi dimulai sebagai proyek Node.js sumber terbuka, mendirikan CMS tanpa kepala yang dapat disesuaikan oleh pengembang yang kemudian menjadi bisnis komersialnya.
- Pendanaan↗
Strapi mengumpulkan $31 juta dalam pendanaan Seri B yang dipimpin oleh CRV untuk memperluas ekosistem sumber terbuka, penawaran cloud, dan alur kerja kolaboratif.
- Peluncuran↗
Strapi Cloud meluncurkan hosting terkelola untuk aplikasi Strapi, sehingga mengurangi pekerjaan infrastruktur yang diperlukan untuk menerapkan CMS tanpa kepala yang dapat disesuaikan.
- Keamanan↗
Strapi mengungkapkan kerentanan termasuk CVE-2023-22621 di plugin Pengguna & Izinnya, dan mendesak peningkatan daripada melaporkan pelanggaran pelanggan yang terkonfirmasi.
- Pembaruan↗
Strapi 5 diluncurkan dengan API Layanan Dokumen, respons yang lebih bersih, perkakas TypeScript dan Vite, yang memerlukan migrasi dari versi utama sebelumnya.
- Pembaruan↗
Strapi menghubungkan penjadwalan rilis dengan alur kerja tinjauan, memungkinkan tim konten mengotomatiskan persetujuan sebelum mengoordinasikan publikasi di seluruh aplikasi mereka.
Insiden yang diketahui
Suara komunitas
Blog
Sebelum memilih
Content-type Builder hanya tersedia di lingkungan pengembangan.
Daftar praktis Anda
